USN-1085-1 已修复系统 TIFF 库中的漏洞。上游补丁不完整，并且已对某些 CCITTFAX4 文件造成问题。此更新修复了该问题。

我们对不便之处表示抱歉。

Sauli Pahlman 发现 TIFF 库未正确处理无效的 td_stripbytecount 字段。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-2482)

Sauli Pahlman 发现 TIFF 库未正确处理具有 SamplesPerPixel 和 Photometric 值的无效组合的 TIFF 文件。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 10.10。(CVE-2010-2482)

Nicolae Ghimbovschi 发现 TIFF 库未正确处理无效 ReferenceBlackWhite 值。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。
(CVE-2010-2595)

Sauli Pahlman 发现 TIFF 库未正确处理某些默认字段。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。（CVE-2010-2597、CVE-2010-2598）

已发现 TIFF 库未正确验证某些数据类型。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。(CVE-2010-2630)

已发现 TIFF 库未正确处理降低采样的 JPEG 数据。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可利用用户权限执行任意代码，或使应用程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-3087)

已发现 TIFF 库未正确处理某些 JPEG 数据。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可利用用户权限执行任意代码，或使应用程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 6.06 LTS、8.04 LTS 和 9.10。(CVE-2011-0191)

已发现 TIFF 库未正确处理某些 TIFF FAX 图像。如果用户或自动化系统受到诱骗打开特别构建的 TIFF FAX 图像，远程攻击者可利用用户权限执行任意代码，或使应用程序崩溃，从而导致拒绝服务。(CVE-2011-0191)。

检测

Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：tiff 回归 (USN-1085-2)

high Nessus 插件 ID 52667

未找到变更日志